CVE-2024-57262

Nome do Software Vulnerável e Versões Afetadas versões do barebox anteriores a 2025.01.0

Descrição O problema está relacionado a um overflow de inteiro na função ext4fs read symlink ao manipular um sistema de arquivos ext4 manipulado com um tamanho de inode de 0xffffffff. Isso resulta em um malloc de zero e uma subsequente sobrescrita de memória. O problema ocorre devido à adição de um a uma variável le32, o que causa o overflow.

Recomendações Para versões anteriores a 2025.01.0, atualize para a versão 2025.01.0 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso a sistemas de arquivos ext4 manipulados para minimizar o risco de exploração.